Политика об обработке персональных данных

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗУЕМЫЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ

• ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
  • Настоящая Политика составлена в соответствии с требованиями действующего законодательства, в частности Конституции РФ, Федерального закона от 27.07.2006 No 152-ФЗ «О персональных данных», Гражданского кодекса РФ и принятыми в соответствии с ними нормативно-правовыми актами РФ, согласия на обработку персональных данных, которое было выражено одним из способов, указанных в настоящей Политике, а также договорами/соглашениями, заключенными между Оператором и Пользователем..
  • Решение о предоставлении своих персональных данных принимает только Пользователь. Если Пользователь принял решение о предоставлении персональных данных, то по смыслу закона Пользователь дает согласие на их обработку своей волей и в своем интересе. Бездействие Пользователя не может быть принято как согласие на обработку персональных данных.
  • Если Пользователь предоставил персональные данные, то считается, что Пользователь понимает и согласен с условиями настоящей Политики и дает сознательное и однозначное согласие на обработку своих персональных данных.
  • Согласие на обработку персональных данных и согласие с условиями настоящей Политики может быть выражено через совершение следующих действий:
    • Заключение соглашения/договора с Оператором.
    • Простановка символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: «Я даю согласие на обработку своих персональных данных в соответствии с Политикой обработки персональных данных. С Политикой обработки персональных данных ознакомлен (-на) и согласен (-на)».
    • Направление сообщений, запросов, обращений Оператору, в том числе посредством электронной почты, мессенджеров Telegram/WhatsApp и социальных сетей.
    • Иным надлежащим способом.
• СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ:
  • Цели обработки персональных данных:
    • Исполнение обязательств, предусмотренных Договором.
      - Категории и перечень обрабатываемых данных: фамилия, имя, отчество, дата рождения, паспортные данные, идентификационный номер налогоплательщика, основной государственный регистрационный номер индивидуального предпринимателя (при наличии), адрес регистрации, номер телефона, адрес электронной почты, аккаунт в мессенджерах, аккаунты в социальных сетях, банковские реквизиты.
      - Категории субъектов, персональные данные которых обрабатываются: физические лица, состоящие в договорных либо иных гражданско-правовых отношениях с Оператором.
      - Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
      - Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок действия договорных отношений и 3 (Три) года после окончания таких договорных отношений.
      - Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
    • Регистрация и идентификация на Сайте:
      - Категории и перечень обрабатываемых данных: фамилия, имя, отчество, адрес электронной почты, номер телефона.
      - Категории субъектов, персональные данные которых обрабатываются: физические лица, состоящие в договорных либо иных гражданско-правовых отношениях с Оператором.
      - Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
      - Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок использования Субъектом Сайта и 3 (Три) года после окончания такого использования.
      - Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
    • Обеспечение доступа к Сайту и отдельным его функциям:
      – Перечень обрабатываемых Персональных данных: метрики.
      – Категории обрабатываемых Персональных данных: персональные данные, не относящиеся к специальным и биометрическим.
      – Способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
      – Сроки обработки и хранения Персональных данных: до достижения целей обработки Персональных данных,а по достижении данных целей - 3 (Три) года..
      – Порядок уничтожения Персональных данных: удаление Персональных данных с электронных и/или материальных носителей или уничтожение материальных носителей, содержащих Персональные данные.
    • Установление и поддержание связи между Пользователем и Оператором, направления
      Пользователю сообщений, уведомлений, запросов, ответов, документов, сообщений информационного характера.
      – Перечень обрабатываемых Персональных данных: фамилия, имя, отчество, адрес электронной почты, контактный телефон, аккаунт в мессенджере, аккаунты в социальных сетях, текст сообщений (если данный текст содержит персональный данные).
      – Категории обрабатываемых Персональных данных: персональные данные, не относящиеся к специальным и биометрическим.
      – Сроки обработки и хранения Персональных данных: до достижения целей обработки Персональных данных, а по достижении данных целей - 3 (Три) года..
      – Способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
    • Обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и субъектом персональных данных друг другу.
      – Перечень обрабатываемых Персональных данных: фамилия, имя, отчество, адрес электронной почты, контактный телефон, аккаунт в мессенджере, аккаунты в социальных сетях, текст сообщений (если данный текст содержит персональный данные).
      – Категории обрабатываемых Персональных данных: персональные данные, не относящиеся к специальным и биометрическим.
      – Сроки обработки и хранения Персональных данных: до достижения целей обработки Персональных данных, а по достижении данных целей - 3 (Три) года..
      – Способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
    • Обработка обращений, жалоб, претензий в рамках исполнения обязательств по заключенному между Оператором и субъектом персональных данных Договором:
      - Перечень обрабатываемых Персональных данных: фамилия, имя, отчество, дата рождения, идентификационный номер налогоплательщика, основной государственный регистрационный номер индивидуального предпринимателя (при наличии), паспортные данные, адрес регистрации, адрес электронной почты, контактный телефон, аккаунт в мессенджере, аккаунты в социальных сетях, текст сообщений (если данный текст содержит персональный данные).
      – Категории обрабатываемых Персональных данных: персональные данные, не относящиеся к специальным и биометрическим.
      – Сроки обработки и хранения Персональных данных: до достижения целей обработки Персональных данных, а по достижении данных целей - 3 (Три) года..
      – Способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
    • В статистических и исследовательских целях.
      – Перечень обрабатываемых Персональных данных: фамилия, имя, отчество, адрес электронной почты, контактный телефон, текст сообщений (если данный текст содержит персональный данные).
      – Категории обрабатываемых Персональных данных: персональные данные, не относящиеся к специальным и биометрическим.
      – Сроки обработки и хранения Персональных данных: до достижения целей обработки Персональных данных,а по достижении данных целей - 3 (Три) года..
      – Способы обработки и хранения Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
  • Оператор может обрабатывать Персональные данные указанными в настоящей Политике способами (операциями) как с помощью средств автоматизации, так и без использования средств автоматизации.
  • Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.
  • Обработка Персональных данных Оператором допускается в следующих случаях:
    • При наличии согласия Пользователя на обработку его Персональных данных.
    • Для заключения и исполнения соглашения/договора
    • В статистических и исследовательских целях, за исключением целей, указанных в ст. 15 152-ФЗ, при условии обезличивания Персональных данных.
    • При наличии оснований, предусмотренных законодательством РФ, допускающих обработку Персональных данных в отсутствие согласия Пользователя.
  • Персональные данные могут быть переданы партнерам Оператора для исполнения обязанностей, предусмотренных договором между Оператором и Пользователями. В иных случаях Персональные данные передаются партнерам Оператора только с согласия Пользователя на обработку Персональных данных.
  • Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, членства в общественных объединениях, а также относящиеся к биометрическим Персональным данным, за исключением случаев, прямо предусмотренных законодательством РФ.
  • В ходе реализации прав Пользователя Оператор может запрашивать дополнительную информацию, которая позволит, в том числе, но, не ограничиваясь, Оператору достоверно идентифицировать субъект персональных данных. Такая информация будет требоваться в редких случаях.
  • Оператор старается запрашивать минимально необходимый состав дополнительный персональных данных и информации о субъекте персональных данных. Однако, в определенных случаях, Оператор не сможет реализовать права субъекта персональных данных, если в ответ на запрос Оператора субъект персональных данных не предоставит дополнительную информацию.
  • Правила хранения и обработки персональных данных граждан РФ:
    • Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
  • Правила о трансграничной передаче персональных данных:
    • Оператор не осуществляет трансграничную передачу персональных данных.
• МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
  • Персональные данные, которые Оператор собирает и хранит, считаются конфиденциальной информацией. Они защищены от потери, изменения или незаконного доступа в соответствии с требованиями законодательства Российской Федерации. Для этого Оператор использует технические средства и организационные меры.
  • По умолчанию персональная информация обрабатывается без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.
  • Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
  • Тем не менее, несмотря на все возможные предпринятые со стороны Оператора меры безопасности, Оператор не может гарантировать полную безопасность от лиц, предпринимающих попытки несанкционированного доступа, в том числе путем перехвата данных по сети Интернет.
  • В случае, если кто-то попытается перехватить персональные данные, Оператор сообщит об инциденте в Уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырех) часов с момента происшествия об инциденте, его предполагаемой причине и вреде, причиненном субъекту персональных данных, о мерах по устранению последствий инцидента, а также в течение 72 (семидесяти двух) часов с момента инцидента провести внутреннее расследование и сообщить в Уполномоченный орган по защите прав субъектов персональных данных о результатах такого расследования и о виновниках (при наличии таковых).
  • Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
  • Оператор не проверяет достоверность информации, предоставляемой субъектом персональных данных, и исходит из того, что субъект персональных данных предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию. Если данные являются неточными, неполными или устаревшими, Пользователь имеете право потребовать от Оператора исправления данных, касающихся Пользователя, без лишнего промедления.
• ПРАВА ПОЛЬЗОВАТЕЛЯ. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
  • Права Пользователя:
    • Пользователь в отношении своих Персональных данных вправе:
      • Принимать решение о предоставлении своих Персональных данных Оператору и третьим лицам и давать согласие на их обработку свободно, своей волей и в своем интересе.
      • Отозвать свое согласие на обработку Персональных данных, направив Оператору соответствующее уведомление посредством электронной почты на адрес Оператора: info@fitstars.ru.
      • Получать от Оператора информацию, касающуюся обработки Персональных данных, посредством направления соответствующего запроса.
      • Требовать от Оператора уточнения Персональных данных, их блокирования или уничтожения, в случае если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
      • Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
      • Осуществлять иные права, предусмотренные законодательством РФ.
    • Для реализации прав, предусмотренных пп. 5.1.1.1.-5.1.1.6. Политики, Пользователю необходимо отправить соответствующий запрос (требование, уведомление) по адресу Оператора или на электронную почту Оператора: info@fitstars.ru. Запрос (требование, уведомление) должен содержать сведения, предусмотренные ч. 3 ст. 14 федерального закона от 27.07.2006 No 152-ФЗ «О персональных данных».
  • Права и обязанности Оператора
    • Оператор обязуется обрабатывать Персональные данные в соответствии с законодательством РФ и локальными нормативными актами Оператора.
    • В отношении Персональных данных Пользователя Оператор обязуется сохранить их Конфиденциальность, за исключением случаев, предусмотренных законодательством РФ.
    • Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством РФ. Оператор самостоятельно определяет состав и перечень таких мер.
    • Оператор обязан сообщить Пользователю или его представителю информацию об обработке Персональных данных, относящихся к соответствующему Пользователю, а также предоставить возможность ознакомления с этими Персональными данными на безвозмездной основе, в порядке и сроки, установленные законодательством РФ.
    • В случае выявления неправомерной обработки Персональных данных Оператор обязан прекратить обработку таких Персональных данных. В случае если обеспечить правомерность обработки Персональных данных невозможно, Оператор обязан уничтожить или обеспечить уничтожение таких Персональных данных в порядке и сроки, установленные законодательством РФ.
    • В случае выявления факта неточности персональных данных Оператор обязан осуществить или обеспечить блокирование таких Персональных данных и уточнить или обеспечить их уточнение в порядке и сроки, установленные законодательством РФ.
    • Оператор выполняет иные обязанности, предусмотренные законодательством РФ.
    • Оператор имеет право передавать Персональные данные Пользователя третьим лицам с согласия Пользователя.
    • Оператор имеет право передавать Персональные данные Пользователя третьим лицам без согласия Пользователя в следующих случаях:
      • Передача необходима в рамках использования Пользователями Сайта, исполнения договора об использовании Сайта, исполнения иных договоров Оператора с Пользователями.
      • Передача осуществляется государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному и соответствующему законодательству РФ запросу.
      • в иных случаях, прямо предусмотренных законодательством РФ.
• ИЗМЕНЕНИЯ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
  • Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Пользователь обязуется самостоятельно следить за изменениями Политики путем ознакомления с актуальной редакцией.
  • Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право Российской Федерации, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
  • Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.
• ИНЫЕ ПОЛОЖЕНИЯ
  • К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит к применению право Российской Федерации.
  • Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными, это не оказывает влияния на действительность остальных положений Политики.
  • Пользователь вправе задать вопросы, направить предложение или указать на замечание по Политике посредством электронной почты.

Реквизиты Оператора и контактная информация: